С запуском единой системы авторизации WB ID и мессенджера WB Chat пользователи стали чаще сталкиваться с получением СМС-сообщений с кодами входа. Разбираем причины таких уведомлений, методы социальной инженерии мошенников и ключевые правила защиты аккаунта.
1. Почему приходят коды от Wildberries: системные причины vs атаки
Получение СМС с текстом «Код подтверждения Wildberries: 123456» может происходить в двух принципиально разных ситуациях:
1. Легитимное действие: вы сами входите в приложение WB Chat, авторизуетесь в веб-версии chat.wb.ru или восстанавливаете пароль на маркетплейсе;
2. Попытка несанкционированного входа: стороннее лицо пытается авторизоваться по вашему номеру телефона, рассчитывая выманить код с помощью звонка или сообщения.
Код из СМС — это цифровой ключ к вашему кошельку, привязанным картам и заказам. Настоящие сотрудники Wildberries, специалисты поддержки или работники пунктов выдачи заказов (ПВЗ) НИКОГДА не спрашивают код подтверждения входа по телефону или в чате.
2. Типичные схемы обмана вокруг WB Chat
Злоумышленники активно эксплуатируют интерес к новому мессенджеру:
Схема 1: Звонок «из службы безопасности маркетплейса». Мошенник сообщает о «подозрительной попытке смены номера» и просит назвать код из СМС для «отмены операции». Назвав код, жертва сама отдает аккаунт.
Схема 2: Фишинг в чатах с продавцами. Покупателю или селлеру присылают ссылку на поддельный сайт «для оформления компенсации за задержку товара», где требуется ввести номер и код WB ID.
3. Как проверить активные сессии и завершить доступ
Если вам пришел код, который вы не запрашивали, выполните быструю проверку:
1. Откройте официальное приложение Wildberries;
2. Перейдите в «Профиль» → «Безопасность» / «Активные устройства»;
3. Внимательно изучите список подключенных устройств, браузеров и IP-адресов. При наличии любого незнакомого гаджета нажмите «Завершить все остальные сеансы».
4. Правила защиты для авторов каналов и селлеров
Для владельцев бизнеса потеря доступа к WB ID означает прямую угрозу перехвата официального канала бренда или личного кабинета продавца WB Partners:
1. Не передавайте учетную запись WB ID сотрудникам или стажерам — используйте официальный инструмент делегирования ролей в кабинете WB Partners;
2. Для автоматизации постинга используйте только проверенные внешние сервисы, такие как The WB Chat, не требующие передачи секретных СМС-паролей от личного профиля.
Наш официальный Telegram-бот @thewbchatbot работает в строгом соответствии с протоколами безопасности и никогда не запрашивает коды авторизации от ваших банковских карт или WB ID.
